¿Qué es un control compensatorio para sistemas OT antiguos?

Es una medida que reduce un riesgo que no se puede eliminar en su origen. Cuando un controlador no se puede parchear, no tiene contraseña o funciona con un sistema sin soporte, se protege desde fuera: segmentación y reglas de cortafuegos para que solo lleguen a él equipos concretos, sin acceso a internet, un camino de acceso remoto controlado, armarios cerrados, copias de seguridad fuera de línea de programas y configuraciones, y una monitorización que avise cuando alguien eluda la protección. Los auditores que trabajan con IEC 62443 o con la gestión de riesgos de NIS2NIS2: segunda directiva europea sobre seguridad de las redes y de la información. La ley europea de ciberseguridad (Directiva (UE) 2022/2555), que impone obligaciones de seguridad y de notificación de incidentes a muchas empresas. suelen esperar que estos controles estén documentados: qué riesgo, qué medida, quién es responsable y cómo comprueba que sigue funcionando. La monitorización es la parte que aporta esa prueba de comprobación. NetSenX puede aportarla: desde un puerto SPANSPAN: switch port analyser (puerto espejo). Un ajuste del switch que envía una copia del tráfico a un puerto, donde un sensor puede observarlo. o TAPTAP: test access point. Un pequeño dispositivo que copia el tráfico de un cable de red para un sensor. muestra quién habla con el sistema antiguo y, desde el plan Pro, genera alertas OTOT: operational technology (tecnología operativa). Los ordenadores que controlan máquinas, líneas de producción, edificios y redes de agua o energía. por escrituras no autorizadas, tráfico que cruza niveles de la red de planta, actividad fuera del horario laboral y comandos S7comm.

← Las 50 preguntas sobre OT e IoTTodos los temas